1. Verantwortlicher
Der Verantwortliche ist die Graid IT Solutions Kft. (Adresse: 1117 Budapest, Nádorliget utca 5. B. lház. VII. em. 702. ajtó, Steuernummer: 26303657-2-43, E-Mail: info@graid.io).
2. Rechtsgrundlage und Grundsätze
Ihre personenbezogenen Daten werden in Übereinstimmung mit der DSGVO (Datenschutz-Grundverordnung) verarbeitet. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
3. Umfang und Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die für die Kommunikation, Personalbeschaffung und Leistungserbringung erforderlich sind. DICOM-Bilder werden in Ihrem Browser vor dem Upload anonymisiert. Freitextnachrichten und angehängte PDF-Dokumente können jedoch persönliche Gesundheitsdaten enthalten. Mit deren Einreichung geben Sie Ihre ausdrückliche Einwilligung (Art. 9 DSGVO), dass wir diese Gesundheitsdaten zur Erfüllung der gewünschten Dienstleistung verarbeiten dürfen. Mit der Angabe Ihrer E-Mail-Adresse stimmen Sie zudem zu, dienstbezogene medizinische Informationen per Standard-E-Mail zu erhalten (diese wird über TLS gesichert).
4. Dauer der Datenspeicherung
Abrechnungsdaten werden gemäß den buchhalterischen Vorschriften für 8 Jahre aufbewahrt. Andere Kommunikationsdaten werden so lange aufbewahrt, bis der Zweck erfüllt ist oder der Nutzer die Löschung verlangt.
5. Auftragsverarbeiter und Dritte
Wir verwenden DicomLibrary für die sichere DICOM-Übertragung und Cloudflare für das sichere Routing (Daten werden nur durchgeleitet, nicht gespeichert). Unsere Backend-Infrastruktur wird von Google Workspace und Firebase bereitgestellt, die Rechnungsstellung erfolgt über Szamlazz.hu. Wir haben mit allen unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) abgeschlossen. Alle von uns genutzten Drittanbieter-Tools entsprechen den strengen Anforderungen der DSGVO sowie höchsten Standards der medizinischen Datensicherheit und Vertraulichkeit. Wir geben keine personenbezogenen Daten zu Marketingzwecken weiter.
6. Datensicherheit
Ihre Daten werden nach branchenüblichen Standards verschlüsselt. Die Entfernung von Metadaten (Anonymisierung) aus medizinischen Bildern (DICOM) erfolgt direkt auf Ihrem Gerät, bevor der Upload beginnt.
7. Cookies
Wir verwenden auf unserer Website keine Cookies (weder analytisch noch für Marketing), sodass Ihr Surfen vollständig privat bleibt.
8. Rechte und Rechtsmittel
Sie können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten unter info@graid.io beantragen. Bei unrechtmäßiger Datenverarbeitung können Sie eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit einreichen (NAIH, www.naih.hu).